NIST 将在 2035 年弃用 RSA、ECDSA、EdDSA？

[ghjh]

高强度冲浪刷到的。感觉要大脑升级了

https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf

[ghjh]

[ranaanna]

主动公开的内部报告而已，截图提到 NSM-10 只是一个备忘录而已。人家为了国家安全未雨绸缪打算提前规划而已。只是说到 2035 年量子计算的发展可能会使现有的公钥加密系统易受攻击，所以必须加紧到那时过渡到抗量子加密而已

[Remember]

现在主流还是 RSA4096 和 ECDSA256 吧，ed25519 的证书根本没普及呢。

[InkStone]

这个道理很简单，因为 PQC 的普及必须在密码领域的量子霸权真正实现之前完成。

[CodeAllen]

要开始普及后量子时代的加密算法，chrome 现在都已经加入算法支持了。

[baobao1270]

@Remember ed25519 应该大多数 CA 都不会认，主要还是 secp256 为主